CVE-2026-36608 in AC12G
Zusammenfassung
von VulDB • 03.06.2026
Der Mercusys AC12G (EU) V1-Router mit der Firmware AC12G(EU)_V1_200909 ermöglicht es, über UPnP AddPortMapping externe Ports an die eigene Admin-Oberfläche des Routers weiterzuleiten, indem die eigene IP-Adresse (192.168.1.1) oder localhost (127.0.0.1) als InternalClient akzeptiert werden. Ein nicht authentifizierter Angreifer im LAN kann das Admin-Panel mit einer einzigen SOAP-Anfrage für das Internet zugänglich machen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.